突发！韩国责令Alipay（支付宝）销毁使用未经同意的用户信息构建的NSF评分模型！KakoPay及苹果因数据跨境被罚83亿韩元

关注公众号并设为🌟标，获取AI治理全球最佳实践

来源：韩国个人信息保护委员会

整理：何渊，DOPHUB主理人

一、处罚背景

2025年1月22日（周三），韩国个人信息保护委员会召开了第2次全体会议，决定对违反《个人信息保护法》中有关跨境信息转移规定的 KakaoPay 公司（以下简称“KakaoPay”）处以59.68亿韩元的罚款，对 Apple Distribution International Limited（以下简称“Apple”）处以24.05亿韩元的罚款（과징금）和220万韩元的附加罚（과태료）。

此外，委员会对上述两家公司发布了整改命令，要求它们满足韩国法律的数据出境条件。同时，还命令 Apple 的委托合作方 Alipay Singapore E-Commerce Private Limited（以下简称“Alipay”）销毁使用 KakaoPay 用户信息构建的 NSF 评分模型。

NSF 评分（Non-Sufficient Funds Score资金不足指标评分）：
该评分用于在 Apple 服务内对多笔小额支付进行整合结算时评估客户的资金不足可能性。

二、调查事实

KakaoPay 未经用户同意向 Apple（Alipay）提供个人信息

KakaoPay 通过 Alipay 的中介服务向 Apple 传输支付信息等数据。Apple 将用于 NSF 评分计算的个人信息处理业务委托给了 Alipay。
2018年4月至7月期间，KakaoPay 在未获得用户同意（包括第三方提供和跨境转移单独同意）的情况下，向 Alipay 传输了三次涉及其全部用户（约4000万人）的个人信息。这些信息包含 24 个类别，包括用户 ID（哈希处理）、电话号码（哈希处理）、电子邮件（哈希处理）、账户余额等。
2019年6月27日至2024年5月21日，KakaoPay 每天将约4000万用户的个人信息传输给 Alipay，用于计算 NSF 评分，总计传输约542亿条记录。

Apple 未通知用户个人信息处理和海外转移的事实